Política de Privacidad
Borrador pendiente de revisión legal. Los hechos técnicos están comprobados contra el sistema; la redacción jurídica no la ha revisado todavía un abogado. Si necesitas un texto firme para contratar, pídenoslo.
Lo primero: hay dos papeles, y no son el mismo
Cuando un despacho usa PortalDocs para pedirle documentos a su cliente, el despacho es el responsable del tratamiento: él decide pedir el DNI, para qué y por cuánto tiempo. Nosotros somos encargados: guardamos y procesamos por instrucción suya, y no usamos esos documentos para nada más.
Esto tiene una consecuencia práctica que conviene saber antes de escribirnos: si eres el cliente final de un despacho, tus derechos sobre tus documentos se ejercen ante ese despacho, no ante nosotros. Nosotros no podemos decidir borrar lo que otro nos encargó guardar. Lo que sí hacemos es ejecutar su instrucción y ayudarle a localizarte si hace falta.
Hay una excepción, y es cuando el despacho es nuestro cliente: de los datos de su cuenta —el correo con el que entra, el nombre del despacho, la facturación— sí somos responsables nosotros.
Qué datos se tratan
De la persona a la que un despacho pide documentos
Los documentos que sube, el número de teléfono al que se le envía el enlace, y los identificadores que el despacho asocie a su expediente. Pueden incluir documentos de identidad, y por eso todo lo demás de esta página está construido alrededor de esa suposición.
Del personal del despacho
Correo, nombre, rol dentro del despacho, y el registro de lo que hace dentro del sistema. Ese registro no es opcional: es lo que permite demostrar quién accedió a qué, que es justamente lo que un despacho necesita poder acreditar.
Dónde viven, y quién más los ve
Los datos no están en Perú. El servidor está en Estados Unidos y los documentos se guardan en almacenamiento de objetos también fuera del país. Es una transferencia internacional y se declara aquí en vez de dejarla implícita.
Estos terceros participan, y solo para lo que dice cada fila:
- Contabo — el servidor donde corre la aplicación.
- Neon — la base de datos.
- Cloudflare R2 — el almacén de los documentos subidos y de las copias de seguridad.
- Meta (WhatsApp) — el envío del enlace al cliente final. Meta procesa el número y el contenido del mensaje, y eso no se puede regionalizar: es inherente a usar WhatsApp.
- Pasarela de cobro — cuando exista el cobro recurrente. Hoy no hay ninguna conectada.
Esto no es cifrado de extremo a extremo
Los documentos se cifran, y cada solicitud tiene su propia clave. Pero las claves las custodiamos nosotros, así que técnicamente podríamos descifrar — lo que hay son controles para que no ocurra y registro de todo lo que se toca, no una imposibilidad matemática.
Decirlo así es peor para vender y mejor para todo lo demás. Un producto que dice «extremo a extremo» sin serlo tiene un problema el día que alguien pregunte quién tiene las claves.
Cuánto se conservan y cómo se destruyen
Cada documento nace con su fecha de destrucción ya puesta, calculada desde el plazo legal de la jurisdicción y la política del despacho. Ponerla al crear —y no al borrar— es lo que impide que un cambio de configuración destruya cosas hacia atrás. Una retención legal la suspende: si un caso lo exige, no se destruye nada.
Cuando llega la fecha, se destruye la clave. El documento cifrado deja de poder leerse, y de la operación queda un certificado que el despacho puede verificar sin tener que fiarse de nosotros.
Lo que sobrevive a una purga, dicho en voz alta
Un índice ciego. Después de destruir la clave sigue siendo posible saber que dos solicitudes fueron de la misma persona, sin saber quién es. Es lo que permite que el sistema no duplique expedientes sin guardar la identidad en claro.
El consentimiento, a propósito. El registro de quién consintió y cuándo no se borra con la purga. Es la prueba de un acto jurídico, y el despacho necesita poder acreditarlo; se conserva por obligación legal, no por consentimiento del titular —que sería circular—.
Las copias de seguridad tardan más. La destrucción es inmediata e irreversible en los sistemas activos; en las copias de seguridad ocurre al vencer su ciclo de rotación. La regla que lo gobierna es que la retención de copias nunca puede ser mayor que el plazo de supresión que prometemos — si prometiéramos treinta días, no podríamos guardar copias noventa.
El plazo decidido es de siete días, y solo afecta a las copias de la base de datos, que son las únicas capaces de resucitar una clave. Las copias de los documentos cifrados no cuentan: sin clave no se leen.
Desde el 30 de agosto de 2026 es un compromiso y no solo una política, porque las dos cosas que faltaban ya están. La caducidad la hace el propio almacenamiento con una regla de siete días, no alguien acordándose de borrar. Y la restauración está probada: se recuperó una copia real con la clave que tenemos guardada, y se comprobó aparte —sobre una base con datos— que lo que vuelve son las filas y no solo la estructura vacía, que es el fallo que se parece a un éxito.
Lo que todavía no hacemos es repetir ese ensayo por calendario, y lo decimos en vez de insinuarlo: es la diferencia entre «funcionó» y «sabemos que sigue funcionando». Si lo necesitas por contrato, pídelo y te decimos en qué estado está.
Tus derechos
Acceso, rectificación, oposición y supresión, de la Ley 29733. Si eres cliente de un despacho, se ejercen ante él. Si eres cliente nuestro —el despacho—, se ejercen ante nosotros escribiendo a la dirección de abajo.
Si le escribes a tu despacho y no te contesta, dínoslo: no podemos decidir por él, pero podemos decirte a quién dirigirte y hacerle llegar la solicitud.
Si hay una brecha
El deber de notificar a la autoridad es del responsable, o sea del despacho. Lo nuestro es avisarle sin dilación y entregarle, en horas, el detalle de qué datos y qué accesos de su despacho se vieron afectados, para que llegue a su plazo con información y no con conjeturas.
Lo que no tenemos
No tenemos ISO 27001, SOC 2 ni ninguna otra certificación. Tampoco hay un acuerdo de nivel de servicio firmado. Preferimos que se sepa antes de contratar que después.
Quién responde
· RUC · · Lima, Perú. Escríbenos.